JP4441147B2 - 携帯端末、個人認証方法および個人認証プログラム - Google Patents
携帯端末、個人認証方法および個人認証プログラム Download PDFInfo
- Publication number
- JP4441147B2 JP4441147B2 JP2001165460A JP2001165460A JP4441147B2 JP 4441147 B2 JP4441147 B2 JP 4441147B2 JP 2001165460 A JP2001165460 A JP 2001165460A JP 2001165460 A JP2001165460 A JP 2001165460A JP 4441147 B2 JP4441147 B2 JP 4441147B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- card
- feature information
- biometric feature
- terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Description
【０００１】
【発明の属する技術分野】
本発明は、ＩＣカードを利用可能な携帯電話、ＰＨＳ（Personal Handy-phone System）端末、その他の携帯端末および個人認証方法に関し、特に、個人認証を行って予め登録された利用者のみがＩＣカードを利用するようにした携帯端末および個人認証方法に関するものである。
【０００２】
【従来の技術】
従来、ＩＣカードを用いて端末を操作するシステムにおいて、端末を操作しようとする者が本人であることを確認する際、一般に、写真や、暗証番号、サインなどにより照合するようになっており、偽造や成りすましが可能なものであった。
【０００３】
一方、指紋などの生体的特徴情報を予め登録しておき、端末を利用しようとする者から読み取った生体的特徴情報と予め登録した生体的特徴情報とを照合する方法がある。このような生体的特徴情報により照合する方法は、確かに有効ではあるが、現在の多くのシステムはそのような生体的特徴情報による照合機能を有していない。また、生体的特徴情報を照合するシステムは、例えばサービスプロバイダのデータベースに生体的特徴情報を予め登録しておき、端末でセンサを介して入力した生体的特徴情報をサービスプロバイダ側に送信し、サービスプロバイダ側でデータベースを参照して照合するようになっていた。あるいは、ＩＣカードを利用者に配布する際、ＩＣカードに生体的特徴情報を予め登録しておき、センサを介して入力した生体的特徴情報とＩＣカードに予め登録した生体的特徴情報とを照合するようになっていた。
【０００４】
【発明が解決しようとする課題】
しかしながら、このような従来の個人認証方法では、生体的特徴情報を用いない方法の場合、偽造や成りすましに対する対策が容易でないという問題があった。
【０００５】
また、生体的特徴情報により認証を行なう方法の場合、利用者の生体的特徴情報をデータベースあるいはＩＣカードに予め登録しなければならず、登録手続きを行なう新たなシステムの構築および新たな運用が必要になるという問題があった。また、利用者本人が管理する範囲外に生体的特徴情報が存在することになるので、プライバシーの問題があった。特に、生体的特徴情報は、利用者に対して唯一であるため、暗証番号のように変更することができず、万が一、利用者の生体的特徴情報が流出してしまうと、システムの運用が立ち行かなくなるような事態が発生する。したがって、生体的特徴情報の流出を防止するため、専用の管理機能および頑強なセキュリティ運用体制を構築する必要があるという問題があった。また、個人の認証を異なる方法で行う複数のサービスがある場合、利用者が利用するサービス毎に個別に生体的特徴情報を登録してもらう必要があるという問題があった。さらに、生体的特徴情報読取用のセンサはＩＣカードを用いて操作を行う端末毎に装備しなければならず、多くのセンサを必要とするのでコストが高いという問題があった。
【０００６】
本発明は、このような問題を解決するためになされたもので、生体的特徴情報以外の認証情報を用いて個人認証を行っている既存のシステムであっても、利用者本人以外は確実に端末を使用できないようにすることができるとともに、個人の生体的特徴情報を外部に知らせる必要がなく、生体的特徴情報の流出を防止することができる携帯端末、個人認証方法および個人認証プログラムを提供する。
【０００７】
【課題を解決するための手段】
本発明の個人認証システムは、ＩＣカードと前記ＩＣカードを用いて使用する端末と携帯端末とよりなる個人認証システムであって、前記ＩＣカードは、グローバルな認証情報を記憶し、前記携帯端末からの使用許可情報によって前記グローバルな認証情報の使用および前記端末における使用が可能になるものであり、前記携帯端末は、人の生体的特徴情報を読み取る生体的特徴情報読取手段と、前記生体的特徴情報を前記グローバルな認証情報の使用および前記ＩＣカードの前記端末での使用を許可するためのローカルな個人認証情報として予め登録する生体的特徴情報登録手段とを有し、前記生体的特徴情報読取手段によって新たに読み取った生体的特徴情報が前記生体的特徴情報登録手段に登録されていたとき、前記使用許可情報を通信手段により前記ＩＣカードに記憶させ前記端末での使用を可能にするものであり、前記端末は前記使用許可情報の記憶が完了したＩＣカードを用いて使用されるものであることを特徴としている。
この構成により、生体的特徴情報以外の認証情報を用いて個人認証を行っている既存のシステムであっても、利用者本人以外は確実に端末を使用できないようにすることができるとともに、個人の生体的特徴情報を外部に知らせる必要がなく、生体的特徴情報の流出を防止することができることとなる。
【０００８】
本発明の個人認証方法は、ＩＣカードと前記ＩＣカードを用いて使用する端末と携帯端末とよりなる個人認証システムに用いる個人認証方法であって、前記ＩＣカードが、グローバルな認証情報を記憶し、前記携帯端末において人の生体的特徴情報を読み取り、生体的特徴情報を前記グローバルな認証情報の使用および前記ＩＣカードの前記端末での使用を許可するためのローカルな個人認証情報として予め登録し、生体的特徴情報読取手段によって新たに読み取った生体的特徴情報が前記生体的特徴情報登録手段に登録されていたとき、前記使用許可情報を通信手段により前記ＩＣカードに記憶させ、その後、前記携帯端末からの前記使用許可情報のＩＣカードへの記憶を完了し、前記端末が、前記グローバルな認証情報の使用および前記端末における前記ＩＣカードの使用が可能とするものである。この方法により、生体的特徴情報以外の認証情報を用いて個人認証を行っている既存のシステムであっても、利用者本人以外は確実に端末を使用できないようにすることができるとともに、個人の生体的特徴情報を外部に知らせる必要がなく、生体的特徴情報の流出を防止することができることとなる。
【０００９】
【発明の実施の形態】
以下、本発明の実施の形態について、図面を用いて説明する。
【００１０】
図１は本発明に係る携帯端末の実施の形態を示すブロック図である。図２は本発明に係る携帯端末の実施の形態を示す正面図である。図３は本発明に係る携帯端末の実施の形態を示す側面図である。本実施の形態においては、携帯端末は携帯電話であり、また、人を識別する生態的特徴情報として指紋を用いるようになっている。
【００１１】
図１、図２および図３において、携帯電話１０（携帯端末）は、操作手段１１と、表示手段１２と、制御手段１３と、無線通信手段１４と、アンテナ１５と、記憶手段１６と、耐タンパーデバイス１７（生体的特徴情報登録手段）と、指紋読取手段１８（生体的特徴情報読取手段）と、ＩＣカード２０と通信するＩＣカード通信手段１９を備える。
【００１２】
操作手段１１は、利用者が操作を行うものである。表示手段１２は、利用者に対して表示を行うものである。制御手段１３は、本発明の個人認証プログラムを実行するマイクロコンピュータ（コンピュータ）から成り、携帯電話１０の各手段を制御する。無線通信手段１４は、アンテナ１５を介して移動通信網と接続するものである。記憶手段１６は、本発明の個人認証プログラムを予め格納する。耐タンパーデバイス１７は、指紋読取手段１８によって読み取った指紋情報をローカルな個人認証情報として予め登録しておくとともに、指紋読取手段１８によって新たに読み取った指紋情報を予め登録した指紋情報と照合する。なお、耐タンパーデバイス１７は登録された内容を外部から取り出すことができない機能を有する独立したデバイスである。指紋読取手段１８は、人の生体的特徴情報として指紋を読み取るものであり、利用者が指紋入力操作を行う指紋読取センサ１８ａと指紋のスキャンを制御する指紋読取制御部１８ｂを有する。ＩＣカード通信手段１９は、グローバルな個人認証情報を記憶したＩＣカード２０と通信するものである。
【００１３】
ここで、ＩＣカード２０に記憶された個人認証情報は、利用者あるいは携帯端末を外部から識別する際に必要なグローバルな認証情報である。このグローバルな認証情報は、本実施形態において、アンテナ１５を介して移動通信網に出力される。これに対して耐タンパーデバイスに登録される指紋情報は携帯端末１０の外部に決して出力することがない、携帯端末１０内だけで用いるローカルな個人認証情報である。携帯電話１０の制御手段１３は、指紋読取手段１８によって新たに読み取った指紋情報が耐タンパーデバイス１７に登録されていたときのみ、グローバルな認証情報を記憶したＩＣカード２０の使用を許可するよう制御する。
【００１４】
以上のように構成された本実施の形態の携帯電話１０の動作を説明する。図４は、本発明に係る個人認証方法の実施の形態の概略を示すフローチャートである。図１の携帯電話１０は、図４に示すように、まず、指紋読取手段１８によって指紋情報を読み取り、読み取った指紋情報をローカルな個人認証情報として耐タンパーデバイス１７に予め登録しておく（Ｓ１）。そして、グローバルな個人認証情報を記録したＩＣカード２０を使用する前に、指紋読取手段１８によって新たに指紋情報を読み取り、読み取った指紋情報が耐タンパーデバイス１７に登録されていたときのみ、制御手段１３の制御によって使用許可情報をＩＣカード２０に登録する（Ｓ２）。ＩＣカード２０を実際に使用する際、使用許可情報に基づいて一度だけＩＣカード２０を使用可能状態にする（Ｓ３）。以下、図４の各ステップ（Ｓ１、Ｓ２およびＳ３）について詳細に説明する。
【００１５】
図５は、指紋情報登録（図４のＳ１）の詳細を示すフローチャートである。図５において、まず、利用者が、操作手段１１によって指紋情報登録開始操作を行なう（Ｓ１１）。指紋情報登録開始操作が行われたとき、制御手段１３が、耐タンパーデバイス１７に指紋情報を登録可能か確認する（Ｓ１２）。具体的には、制御手段１３が、耐タンパーデバイス１７に指紋情報登録要求を行い、耐タンパーデバイス１７は、指紋情報が未登録である場合、制御手段１３に指紋情報登録可を通知する。指紋情報登録可である場合、制御手段１３からの指示によって、表示手段１２が、指紋情報入力開始を表示して利用者に指紋情報の入力操作を促す（Ｓ１３）。利用者は指紋情報入力操作を行い、指紋読取手段１８が、利用者から指紋情報を読み取る（Ｓ１４）。次に、制御手段１３からの指示によって、耐タンパーデバイス１７に指紋情報を登録する（Ｓ１５）。具体的には、指紋情報の読み取りが完了したとき、制御手段１３が、読み取られた指紋情報を耐タンパーデバイス１７に通知するとともに耐タンパーデバイス１７に指紋情報の登録を指示し、耐タンパーデバイス１７は、指紋読取手段１８によって読み取られた指紋情報を外部からの読み出しに応じない照合用のデータとして耐タンパーデバイス１７の内部の不揮発性メモリに保存し、制御手段１３に指紋情報登録完了を通知する。次に、制御手段１３からの指示によって、表示手段１２は、指紋情報登録完了を表示する（Ｓ１６）。
【００１６】
図６は、使用許可情報登録（図４のＳ２）の詳細を示すフローチャートである。図６において、まず、利用者が、ＩＣカード２０を携帯電話１０に装着し、操作手段１１によって使用許可情報登録開始操作を行なう（Ｓ２１）。使用許可情報登録開始操作が行われたとき、ＩＣカード通信手段１９は、ＩＣカード２０に使用許可情報を登録可能にする初期化データを送信する（Ｓ２２）。また、制御手段１３からの指示によって、表示手段１２が、指紋情報入力開始を表示して利用者に指紋情報の入力操作を促す（Ｓ２３）。利用者は指紋情報入力操作を行い、指紋読取手段１８が、利用者から指紋情報を読み取る（Ｓ２４）。次に、制御手段１３からの指示によって、耐タンパーデバイス１７が、指紋情報を照合する（Ｓ２５）。具体的には、指紋情報の読取が完了したとき、制御手段１３が、読み取られた指紋情報を耐タンパーデバイス１７に通知するとともに耐タンパーデバイス１７に指紋情報の照合を指示し、耐タンパーデバイス１７は、指紋読取手段１８によって読み取られた指紋情報と耐タンパーデバイス１７の内部に予め登録された指紋情報とを照合し、指紋読取手段１８によって読み取られた指紋情報が携帯電話１０の利用者本人のものであるか否かを判断する。利用者本人の指紋情報である場合、ＩＣカードに使用許可情報を登録する（Ｓ２６）。具体的には、制御手段１３からの指示によって、ＩＣカード通信手段１９が使用許可情報をＩＣカード２０に送信し、ＩＣカード２０が使用許可情報をＩＣカード２０内部の不揮発性メモリに登録し、ＩＣカード通信手段１９がＩＣカード２０から使用許可情報登録完了を受信する。次に、制御手段１３からの指示によって、表示手段１２は、使用許可情報登録完了を表示する（Ｓ２７）。
【００１７】
図７は、ＩＣカード使用許可（図４のＳ３）の詳細を示すフローチャートである。図７において、まず、利用者が、利用するＩＣカード２０を携帯電話１０に装着し、操作手段１１によってＩＣカード使用許可開始操作を行なう（Ｓ３１）。ＩＣカード使用許可開始操作が行われたとき、制御手段１３からの指示によって、表示手段１２が、指紋情報入力開始を表示して利用者に指紋情報の入力操作を促す（Ｓ３２）。利用者は指紋情報入力操作を行い、指紋読取手段１８が、利用者から指紋情報を読み取る（Ｓ３３）。次に、制御手段１３からの指示によって、耐タンパーデバイス１７が、指紋情報を照合する（Ｓ３４）。具体的には、指紋情報の読み取りが完了したとき、制御手段１３が、読み取られた指紋情報を耐タンパーデバイス１７に通知するとともに耐タンパーデバイス１７に指紋情報の照合を指示し、耐タンパーデバイス１７は、指紋読取手段１８によって読み取られた指紋情報と耐タンパーデバイス１７の内部に予め登録された指紋情報とを比較し、指紋読取手段１８によって読み取られた指紋情報が携帯電話１０の利用者本人のものであるか否かを判断する。利用者本人の指紋情報である場合、ＩＣカード２０を使用可能な状態にする（Ｓ３５）。具体的には、制御手段１３からの指示によって、ＩＣカード通信手段１９が、使用許可をＩＣカード２０に送信し、使用許可を受信したＩＣカード２０は、使用可能状態になり、ＩＣカード通信手段１９が、ＩＣカード２０から使用許可完了を受信する。次に、制御手段１３からの指示によって、表示手段１２は、使用許可完了を表示する（Ｓ３６）。このようにして使用許可されたＩＣカードは他の機器にて１度だけ使用することができる。
【００１８】
このような本実施の形態によれば、利用者の指紋情報を読み取ってローカルな個人認証情報として耐タンパーデバイスに予め登録し、グローバルな個人認証情報を登録したＩＣカードを使用する前に新たに指紋情報を読み取って、読み取った耐タンパーデバイスに登録されていたとき、グローバルな個人認証情報を登録したＩＣカードの使用を許可するので、生体的特徴情報以外の認証情報を用いて個人認証を行っている既存のシステムであっても、利用者本人以外は確実に端末を使用できないようにすることができるとともに、個人の生体的特徴情報を外部に知らせる必要がなく、生体的特徴情報の流出を防止することができる。
【００１９】
なお、以上の説明では、携帯端末が携帯電話である例について説明したが、本発明はこれに限るものではなく、携帯端末は、ＰＨＳ、ＰＤＡ、その他の携帯端末であってもよい。
【００２０】
また、以上の説明では、生体的特徴情報として指紋を読み取って認証する例について説明したが、本発明はこれに限るものではなく、生体的特徴情報は、虹彩、手形、声紋、その他の生体的特徴情報であってもよい。
【００２１】
また、ＩＣカードは、接触のＩＣカード、または非接触のＩＣカードのどちらであってもよい。
【００２２】
【発明の効果】
本発明は、生体的特徴情報以外の認証情報を用いて個人認証を行っている既存のシステムであっても、利用者本人以外は確実に端末を使用できないようにすることができるとともに、個人の生体的特徴情報を外部に知らせる必要がなく、生体的特徴情報の流出を防止することができるという優れた効果を有する携帯端末、個人認証情報および個人認証プログラムを提供することができる。
【図面の簡単な説明】
【図１】本発明に係る携帯端末の実施の形態を示すブロック図
【図２】本発明に係る携帯端末の実施の形態を示す正面図
【図３】本発明に係る携帯端末の実施の形態を示す側面図
【図４】本発明に係る個人認証方法の実施の形態の概略を示すフローチャート
【図５】本発明に係る個人認証方法の実施の形態における指紋情報登録の詳細を示すフローチャート
【図６】本発明に係る個人認証方法の実施の形態における使用許可情報登録の詳細を示すフローチャート
【図７】本発明に係る個人認証方法の実施の形態におけるＩＣカード使用許可の詳細を示すフローチャート
【符号の説明】
１０ 携帯電話（携帯端末）
１１ 操作手段
１２ 表示手段
１３ 制御手段（コンピュータ）
１４ 無線通信手段
１５ アンテナ
１６ 記憶手段
１７ 耐タンパーデバイス（生体的特徴情報登録手段）
１８ 指紋読取手段（生体的特徴情報読取手段）
１８ａ 指紋読取センサ
１８ｂ 指紋読取制御部
１９ ＩＣカード通信手段
２０ ＩＣカード
【発明の属する技術分野】
本発明は、ＩＣカードを利用可能な携帯電話、ＰＨＳ（Personal Handy-phone System）端末、その他の携帯端末および個人認証方法に関し、特に、個人認証を行って予め登録された利用者のみがＩＣカードを利用するようにした携帯端末および個人認証方法に関するものである。
【０００２】
【従来の技術】
従来、ＩＣカードを用いて端末を操作するシステムにおいて、端末を操作しようとする者が本人であることを確認する際、一般に、写真や、暗証番号、サインなどにより照合するようになっており、偽造や成りすましが可能なものであった。
【０００３】
一方、指紋などの生体的特徴情報を予め登録しておき、端末を利用しようとする者から読み取った生体的特徴情報と予め登録した生体的特徴情報とを照合する方法がある。このような生体的特徴情報により照合する方法は、確かに有効ではあるが、現在の多くのシステムはそのような生体的特徴情報による照合機能を有していない。また、生体的特徴情報を照合するシステムは、例えばサービスプロバイダのデータベースに生体的特徴情報を予め登録しておき、端末でセンサを介して入力した生体的特徴情報をサービスプロバイダ側に送信し、サービスプロバイダ側でデータベースを参照して照合するようになっていた。あるいは、ＩＣカードを利用者に配布する際、ＩＣカードに生体的特徴情報を予め登録しておき、センサを介して入力した生体的特徴情報とＩＣカードに予め登録した生体的特徴情報とを照合するようになっていた。
【０００４】
【発明が解決しようとする課題】
しかしながら、このような従来の個人認証方法では、生体的特徴情報を用いない方法の場合、偽造や成りすましに対する対策が容易でないという問題があった。
【０００５】
また、生体的特徴情報により認証を行なう方法の場合、利用者の生体的特徴情報をデータベースあるいはＩＣカードに予め登録しなければならず、登録手続きを行なう新たなシステムの構築および新たな運用が必要になるという問題があった。また、利用者本人が管理する範囲外に生体的特徴情報が存在することになるので、プライバシーの問題があった。特に、生体的特徴情報は、利用者に対して唯一であるため、暗証番号のように変更することができず、万が一、利用者の生体的特徴情報が流出してしまうと、システムの運用が立ち行かなくなるような事態が発生する。したがって、生体的特徴情報の流出を防止するため、専用の管理機能および頑強なセキュリティ運用体制を構築する必要があるという問題があった。また、個人の認証を異なる方法で行う複数のサービスがある場合、利用者が利用するサービス毎に個別に生体的特徴情報を登録してもらう必要があるという問題があった。さらに、生体的特徴情報読取用のセンサはＩＣカードを用いて操作を行う端末毎に装備しなければならず、多くのセンサを必要とするのでコストが高いという問題があった。
【０００６】
本発明は、このような問題を解決するためになされたもので、生体的特徴情報以外の認証情報を用いて個人認証を行っている既存のシステムであっても、利用者本人以外は確実に端末を使用できないようにすることができるとともに、個人の生体的特徴情報を外部に知らせる必要がなく、生体的特徴情報の流出を防止することができる携帯端末、個人認証方法および個人認証プログラムを提供する。
【０００７】
【課題を解決するための手段】
本発明の個人認証システムは、ＩＣカードと前記ＩＣカードを用いて使用する端末と携帯端末とよりなる個人認証システムであって、前記ＩＣカードは、グローバルな認証情報を記憶し、前記携帯端末からの使用許可情報によって前記グローバルな認証情報の使用および前記端末における使用が可能になるものであり、前記携帯端末は、人の生体的特徴情報を読み取る生体的特徴情報読取手段と、前記生体的特徴情報を前記グローバルな認証情報の使用および前記ＩＣカードの前記端末での使用を許可するためのローカルな個人認証情報として予め登録する生体的特徴情報登録手段とを有し、前記生体的特徴情報読取手段によって新たに読み取った生体的特徴情報が前記生体的特徴情報登録手段に登録されていたとき、前記使用許可情報を通信手段により前記ＩＣカードに記憶させ前記端末での使用を可能にするものであり、前記端末は前記使用許可情報の記憶が完了したＩＣカードを用いて使用されるものであることを特徴としている。
この構成により、生体的特徴情報以外の認証情報を用いて個人認証を行っている既存のシステムであっても、利用者本人以外は確実に端末を使用できないようにすることができるとともに、個人の生体的特徴情報を外部に知らせる必要がなく、生体的特徴情報の流出を防止することができることとなる。
【０００８】
本発明の個人認証方法は、ＩＣカードと前記ＩＣカードを用いて使用する端末と携帯端末とよりなる個人認証システムに用いる個人認証方法であって、前記ＩＣカードが、グローバルな認証情報を記憶し、前記携帯端末において人の生体的特徴情報を読み取り、生体的特徴情報を前記グローバルな認証情報の使用および前記ＩＣカードの前記端末での使用を許可するためのローカルな個人認証情報として予め登録し、生体的特徴情報読取手段によって新たに読み取った生体的特徴情報が前記生体的特徴情報登録手段に登録されていたとき、前記使用許可情報を通信手段により前記ＩＣカードに記憶させ、その後、前記携帯端末からの前記使用許可情報のＩＣカードへの記憶を完了し、前記端末が、前記グローバルな認証情報の使用および前記端末における前記ＩＣカードの使用が可能とするものである。この方法により、生体的特徴情報以外の認証情報を用いて個人認証を行っている既存のシステムであっても、利用者本人以外は確実に端末を使用できないようにすることができるとともに、個人の生体的特徴情報を外部に知らせる必要がなく、生体的特徴情報の流出を防止することができることとなる。
【０００９】
【発明の実施の形態】
以下、本発明の実施の形態について、図面を用いて説明する。
【００１０】
図１は本発明に係る携帯端末の実施の形態を示すブロック図である。図２は本発明に係る携帯端末の実施の形態を示す正面図である。図３は本発明に係る携帯端末の実施の形態を示す側面図である。本実施の形態においては、携帯端末は携帯電話であり、また、人を識別する生態的特徴情報として指紋を用いるようになっている。
【００１１】
図１、図２および図３において、携帯電話１０（携帯端末）は、操作手段１１と、表示手段１２と、制御手段１３と、無線通信手段１４と、アンテナ１５と、記憶手段１６と、耐タンパーデバイス１７（生体的特徴情報登録手段）と、指紋読取手段１８（生体的特徴情報読取手段）と、ＩＣカード２０と通信するＩＣカード通信手段１９を備える。
【００１２】
操作手段１１は、利用者が操作を行うものである。表示手段１２は、利用者に対して表示を行うものである。制御手段１３は、本発明の個人認証プログラムを実行するマイクロコンピュータ（コンピュータ）から成り、携帯電話１０の各手段を制御する。無線通信手段１４は、アンテナ１５を介して移動通信網と接続するものである。記憶手段１６は、本発明の個人認証プログラムを予め格納する。耐タンパーデバイス１７は、指紋読取手段１８によって読み取った指紋情報をローカルな個人認証情報として予め登録しておくとともに、指紋読取手段１８によって新たに読み取った指紋情報を予め登録した指紋情報と照合する。なお、耐タンパーデバイス１７は登録された内容を外部から取り出すことができない機能を有する独立したデバイスである。指紋読取手段１８は、人の生体的特徴情報として指紋を読み取るものであり、利用者が指紋入力操作を行う指紋読取センサ１８ａと指紋のスキャンを制御する指紋読取制御部１８ｂを有する。ＩＣカード通信手段１９は、グローバルな個人認証情報を記憶したＩＣカード２０と通信するものである。
【００１３】
ここで、ＩＣカード２０に記憶された個人認証情報は、利用者あるいは携帯端末を外部から識別する際に必要なグローバルな認証情報である。このグローバルな認証情報は、本実施形態において、アンテナ１５を介して移動通信網に出力される。これに対して耐タンパーデバイスに登録される指紋情報は携帯端末１０の外部に決して出力することがない、携帯端末１０内だけで用いるローカルな個人認証情報である。携帯電話１０の制御手段１３は、指紋読取手段１８によって新たに読み取った指紋情報が耐タンパーデバイス１７に登録されていたときのみ、グローバルな認証情報を記憶したＩＣカード２０の使用を許可するよう制御する。
【００１４】
以上のように構成された本実施の形態の携帯電話１０の動作を説明する。図４は、本発明に係る個人認証方法の実施の形態の概略を示すフローチャートである。図１の携帯電話１０は、図４に示すように、まず、指紋読取手段１８によって指紋情報を読み取り、読み取った指紋情報をローカルな個人認証情報として耐タンパーデバイス１７に予め登録しておく（Ｓ１）。そして、グローバルな個人認証情報を記録したＩＣカード２０を使用する前に、指紋読取手段１８によって新たに指紋情報を読み取り、読み取った指紋情報が耐タンパーデバイス１７に登録されていたときのみ、制御手段１３の制御によって使用許可情報をＩＣカード２０に登録する（Ｓ２）。ＩＣカード２０を実際に使用する際、使用許可情報に基づいて一度だけＩＣカード２０を使用可能状態にする（Ｓ３）。以下、図４の各ステップ（Ｓ１、Ｓ２およびＳ３）について詳細に説明する。
【００１５】
図５は、指紋情報登録（図４のＳ１）の詳細を示すフローチャートである。図５において、まず、利用者が、操作手段１１によって指紋情報登録開始操作を行なう（Ｓ１１）。指紋情報登録開始操作が行われたとき、制御手段１３が、耐タンパーデバイス１７に指紋情報を登録可能か確認する（Ｓ１２）。具体的には、制御手段１３が、耐タンパーデバイス１７に指紋情報登録要求を行い、耐タンパーデバイス１７は、指紋情報が未登録である場合、制御手段１３に指紋情報登録可を通知する。指紋情報登録可である場合、制御手段１３からの指示によって、表示手段１２が、指紋情報入力開始を表示して利用者に指紋情報の入力操作を促す（Ｓ１３）。利用者は指紋情報入力操作を行い、指紋読取手段１８が、利用者から指紋情報を読み取る（Ｓ１４）。次に、制御手段１３からの指示によって、耐タンパーデバイス１７に指紋情報を登録する（Ｓ１５）。具体的には、指紋情報の読み取りが完了したとき、制御手段１３が、読み取られた指紋情報を耐タンパーデバイス１７に通知するとともに耐タンパーデバイス１７に指紋情報の登録を指示し、耐タンパーデバイス１７は、指紋読取手段１８によって読み取られた指紋情報を外部からの読み出しに応じない照合用のデータとして耐タンパーデバイス１７の内部の不揮発性メモリに保存し、制御手段１３に指紋情報登録完了を通知する。次に、制御手段１３からの指示によって、表示手段１２は、指紋情報登録完了を表示する（Ｓ１６）。
【００１６】
図６は、使用許可情報登録（図４のＳ２）の詳細を示すフローチャートである。図６において、まず、利用者が、ＩＣカード２０を携帯電話１０に装着し、操作手段１１によって使用許可情報登録開始操作を行なう（Ｓ２１）。使用許可情報登録開始操作が行われたとき、ＩＣカード通信手段１９は、ＩＣカード２０に使用許可情報を登録可能にする初期化データを送信する（Ｓ２２）。また、制御手段１３からの指示によって、表示手段１２が、指紋情報入力開始を表示して利用者に指紋情報の入力操作を促す（Ｓ２３）。利用者は指紋情報入力操作を行い、指紋読取手段１８が、利用者から指紋情報を読み取る（Ｓ２４）。次に、制御手段１３からの指示によって、耐タンパーデバイス１７が、指紋情報を照合する（Ｓ２５）。具体的には、指紋情報の読取が完了したとき、制御手段１３が、読み取られた指紋情報を耐タンパーデバイス１７に通知するとともに耐タンパーデバイス１７に指紋情報の照合を指示し、耐タンパーデバイス１７は、指紋読取手段１８によって読み取られた指紋情報と耐タンパーデバイス１７の内部に予め登録された指紋情報とを照合し、指紋読取手段１８によって読み取られた指紋情報が携帯電話１０の利用者本人のものであるか否かを判断する。利用者本人の指紋情報である場合、ＩＣカードに使用許可情報を登録する（Ｓ２６）。具体的には、制御手段１３からの指示によって、ＩＣカード通信手段１９が使用許可情報をＩＣカード２０に送信し、ＩＣカード２０が使用許可情報をＩＣカード２０内部の不揮発性メモリに登録し、ＩＣカード通信手段１９がＩＣカード２０から使用許可情報登録完了を受信する。次に、制御手段１３からの指示によって、表示手段１２は、使用許可情報登録完了を表示する（Ｓ２７）。
【００１７】
図７は、ＩＣカード使用許可（図４のＳ３）の詳細を示すフローチャートである。図７において、まず、利用者が、利用するＩＣカード２０を携帯電話１０に装着し、操作手段１１によってＩＣカード使用許可開始操作を行なう（Ｓ３１）。ＩＣカード使用許可開始操作が行われたとき、制御手段１３からの指示によって、表示手段１２が、指紋情報入力開始を表示して利用者に指紋情報の入力操作を促す（Ｓ３２）。利用者は指紋情報入力操作を行い、指紋読取手段１８が、利用者から指紋情報を読み取る（Ｓ３３）。次に、制御手段１３からの指示によって、耐タンパーデバイス１７が、指紋情報を照合する（Ｓ３４）。具体的には、指紋情報の読み取りが完了したとき、制御手段１３が、読み取られた指紋情報を耐タンパーデバイス１７に通知するとともに耐タンパーデバイス１７に指紋情報の照合を指示し、耐タンパーデバイス１７は、指紋読取手段１８によって読み取られた指紋情報と耐タンパーデバイス１７の内部に予め登録された指紋情報とを比較し、指紋読取手段１８によって読み取られた指紋情報が携帯電話１０の利用者本人のものであるか否かを判断する。利用者本人の指紋情報である場合、ＩＣカード２０を使用可能な状態にする（Ｓ３５）。具体的には、制御手段１３からの指示によって、ＩＣカード通信手段１９が、使用許可をＩＣカード２０に送信し、使用許可を受信したＩＣカード２０は、使用可能状態になり、ＩＣカード通信手段１９が、ＩＣカード２０から使用許可完了を受信する。次に、制御手段１３からの指示によって、表示手段１２は、使用許可完了を表示する（Ｓ３６）。このようにして使用許可されたＩＣカードは他の機器にて１度だけ使用することができる。
【００１８】
このような本実施の形態によれば、利用者の指紋情報を読み取ってローカルな個人認証情報として耐タンパーデバイスに予め登録し、グローバルな個人認証情報を登録したＩＣカードを使用する前に新たに指紋情報を読み取って、読み取った耐タンパーデバイスに登録されていたとき、グローバルな個人認証情報を登録したＩＣカードの使用を許可するので、生体的特徴情報以外の認証情報を用いて個人認証を行っている既存のシステムであっても、利用者本人以外は確実に端末を使用できないようにすることができるとともに、個人の生体的特徴情報を外部に知らせる必要がなく、生体的特徴情報の流出を防止することができる。
【００１９】
なお、以上の説明では、携帯端末が携帯電話である例について説明したが、本発明はこれに限るものではなく、携帯端末は、ＰＨＳ、ＰＤＡ、その他の携帯端末であってもよい。
【００２０】
また、以上の説明では、生体的特徴情報として指紋を読み取って認証する例について説明したが、本発明はこれに限るものではなく、生体的特徴情報は、虹彩、手形、声紋、その他の生体的特徴情報であってもよい。
【００２１】
また、ＩＣカードは、接触のＩＣカード、または非接触のＩＣカードのどちらであってもよい。
【００２２】
【発明の効果】
本発明は、生体的特徴情報以外の認証情報を用いて個人認証を行っている既存のシステムであっても、利用者本人以外は確実に端末を使用できないようにすることができるとともに、個人の生体的特徴情報を外部に知らせる必要がなく、生体的特徴情報の流出を防止することができるという優れた効果を有する携帯端末、個人認証情報および個人認証プログラムを提供することができる。
【図面の簡単な説明】
【図１】本発明に係る携帯端末の実施の形態を示すブロック図
【図２】本発明に係る携帯端末の実施の形態を示す正面図
【図３】本発明に係る携帯端末の実施の形態を示す側面図
【図４】本発明に係る個人認証方法の実施の形態の概略を示すフローチャート
【図５】本発明に係る個人認証方法の実施の形態における指紋情報登録の詳細を示すフローチャート
【図６】本発明に係る個人認証方法の実施の形態における使用許可情報登録の詳細を示すフローチャート
【図７】本発明に係る個人認証方法の実施の形態におけるＩＣカード使用許可の詳細を示すフローチャート
【符号の説明】
１０ 携帯電話（携帯端末）
１１ 操作手段
１２ 表示手段
１３ 制御手段（コンピュータ）
１４ 無線通信手段
１５ アンテナ
１６ 記憶手段
１７ 耐タンパーデバイス（生体的特徴情報登録手段）
１８ 指紋読取手段（生体的特徴情報読取手段）
１８ａ 指紋読取センサ
１８ｂ 指紋読取制御部
１９ ＩＣカード通信手段
２０ ＩＣカード
Claims (3)
- ＩＣカードと前記ＩＣカードを用いて使用する端末と携帯端末とよりなる個人認証システムであって、
前記ＩＣカードは、
グローバルな認証情報を記憶し、前記携帯端末からの使用許可情報によって前記グローバルな認証情報の使用および前記端末における使用が可能になるものであり、
前記携帯端末は、
人の生体的特徴情報を読み取る生体的特徴情報読取手段と、
前記生体的特徴情報を前記グローバルな認証情報の使用および前記ＩＣカードの前記端末での使用を許可するためのローカルな個人認証情報として予め登録する生体的特徴情報登録手段とを有し、
前記生体的特徴情報読取手段によって新たに読み取った生体的特徴情報が前記生体的特徴情報登録手段に登録されていたとき、
前記使用許可情報を通信手段により前記ＩＣカードに記憶させ前記端末での使用を可能にするものであり、
前記端末は、
前記使用許可情報の記憶が完了したＩＣカードを用いて使用されるものである
ことを特徴とする個人認証システム。 - 請求項１に記載の個人認証システムに用いる前記携帯端末が、
人の生体的特徴情報を読み取る生体的特徴情報読取手段と、
前記生体的特徴情報を前記グローバルな認証情報の使用および前記ＩＣカードの前記端末での使用を許可するためのローカルな個人認証情報として予め登録する生体的特徴情報登録手段とを有し、
前記生体的特徴情報読取手段によって新たに読み取った生体的特徴情報が前記生体的特徴情報登録手段に登録されていたとき、
前記使用許可情報を通信手段により前記ＩＣカードに記憶させるものである前記携帯端末。 - ＩＣカードと前記ＩＣカードを用いて使用する端末と携帯端末とよりなる個人認証システムに用いる個人認証方法であって、
前記ＩＣカードが、グローバルな認証情報を記憶し、前記携帯端末において人の生体的特徴情報を読み取り、生体的特徴情報を前記グローバルな認証情報の使用および前記ＩＣカードの前記端末での使用を許可するためのローカルな個人認証情報として予め登録し、生体的特徴情報読取手段によって新たに読み取った生体的特徴情報が前記生体的特徴情報登録手段に登録されていたとき、前記使用許可情報を通信手段により前記ＩＣカードに記憶させ、その後、前記携帯端末からの前記使用許可情報のＩＣカードへの記憶を完了し、前記端末が、前記グローバルな認証情報の使用および前記端末における前記ＩＣカードの使用が可能とする個人認証方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001165460A JP4441147B2 (ja) | 2001-05-31 | 2001-05-31 | 携帯端末、個人認証方法および個人認証プログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001165460A JP4441147B2 (ja) | 2001-05-31 | 2001-05-31 | 携帯端末、個人認証方法および個人認証プログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002358488A JP2002358488A (ja) | 2002-12-13 |
| JP4441147B2 true JP4441147B2 (ja) | 2010-03-31 |
Family
ID=19008120
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001165460A Expired - Fee Related JP4441147B2 (ja) | 2001-05-31 | 2001-05-31 | 携帯端末、個人認証方法および個人認証プログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4441147B2 (ja) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4601042B2 (ja) * | 2004-06-08 | 2010-12-22 | ソニー・エリクソン・モバイルコミュニケーションズ株式会社 | 携帯端末および電源制御方法 |
| JP4640767B2 (ja) * | 2004-09-24 | 2011-03-02 | 富士通株式会社 | Ｉｃカードの新規発行方法及び装置並びにサーバ |
| KR100687714B1 (ko) * | 2004-11-30 | 2007-02-27 | 한국전자통신연구원 | 스마트 카드와 다중 생체 정보를 이용한 이동통신매체의사용자 인증 장치 및 그 방법 |
-
2001
- 2001-05-31 JP JP2001165460A patent/JP4441147B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2002358488A (ja) | 2002-12-13 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10262322B2 (en) | Fingerprint recognition card and method for operating fingerprint recognition card | |
| JP4653087B2 (ja) | プログラム及びセキュアモジュールホルダー | |
| KR101438869B1 (ko) | 생체인식 데이터를 사용하여 무선 통신 디바이스 내의 변조방지 저장 디바이스에 액세스하는 시스템 및 방법 | |
| US20080148059A1 (en) | Universal, Biometric, Self-Authenticating Identity Computer Having Multiple Communication Ports | |
| EP1873729A1 (en) | Portable terminal, settlement method, and program | |
| JP2000123144A (ja) | 非接触式ｉｃカード | |
| JP2001236324A (ja) | バイオメトリクス情報による個人認証機能を有する携帯電子装置 | |
| JP2000215172A (ja) | 個人認証システム | |
| WO2014166189A1 (zh) | 一种近距离无线通讯交易认证方法和*** | |
| JP2000123143A (ja) | Ｉｃカード | |
| JP4441147B2 (ja) | 携帯端末、個人認証方法および個人認証プログラム | |
| CN111581624B (zh) | 一种智能终端用户身份认证方法 | |
| JP2003188982A (ja) | 移動体通信システム及び移動体無線端末 | |
| JP2003242464A (ja) | Ｉｃカード及びそれを用いる管理装置 | |
| JP4760124B2 (ja) | 認証装置、登録装置、登録方法及び認証方法 | |
| JP4640319B2 (ja) | 認証装置およびその方法 | |
| JP6795480B2 (ja) | 生体認証システムおよび生体認証方法 | |
| JP4010875B2 (ja) | 指紋照合付カードリーダ装置 | |
| JP2004100166A (ja) | 出入管理システム | |
| JP2004353418A (ja) | 個人認証処理装置、錠開閉管理装置および錠開閉管理システム | |
| JP2006270487A (ja) | 携帯情報端末の機能利用制御装置 | |
| JPS63136296A (ja) | 個人認証用カ−ド | |
| JP3887561B2 (ja) | 移動通信端末及び移動通信端末の制御方法 | |
| JP2006085251A (ja) | 認証装置およびその方法 | |
| JP2007072897A (ja) | 個人認証強化システム、個人認証システム、携帯端末、個人認証強化方法及び個人認証強化プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060912 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20081125 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20081209 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090209 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090512 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090709 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20091215 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100108 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130115 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130115 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |